La seguridad inalámbrica es muy importante en estos días. No quiere que nadie extravíe ancho de banda o ingrese a su red para realizar ataques maliciosos. Dado que cada enrutador inalámbrico es diferente, este artículo discutirá los conceptos básicos y utilizará uno de los enrutadores inalámbricos más populares, el Linksys WAP54G como ejemplo. Los pasos para su enrutador pueden diferir. Esta guía asume que está conectado a su enrutador (ya sea a través de un cable de red o mediante su señal inalámbrica) usando DHCP correctamente.
Pasos
Paso 1. Abra su navegador web e ingrese la dirección IP de su puerta de enlace predeterminada
Para encontrar esto:
- Vaya a Inicio> ejecutar y escriba cmd
- Escriba ipconfig y presione enter. Enumerará la puerta de enlace predeterminada aquí. Una vez que tenga la dirección de su puerta de enlace predeterminada, abra su navegador web y escríbala en la barra de URL.
Paso 2. Ingrese el nombre de usuario y la contraseña de su enrutador
- El valor predeterminado para los productos Linksys suele ser el nombre de usuario: (en blanco) contraseña: admin
- El valor predeterminado para los enrutadores Netgear es Nombre de usuario: contraseña de administrador: contraseña
- El valor predeterminado para los enrutadores Dlink es Nombre de usuario: Admin; Contraseña: (en blanco).
- El valor predeterminado para los enrutadores Siemens es Nombre de usuario: Admin; Contraseña: admin (todo en minúsculas).
- El valor predeterminado para zyxel-p600-t1a es 1234
- Los nombres de usuario y contraseñas predeterminados se pueden encontrar a veces en la parte inferior del enrutador, en la etiqueta o usando Google.
- Si tiene problemas para encontrar la ONU y el PW, intente https://www.portforward.com. Este sitio web generalmente se usa para abrir puertos para programas y juegos P2P, pero cuando le muestra cómo abrir sus puertos, le indica el valor predeterminado. UN y PW para el enrutador. La lista de enrutadores es extensa.
Paso 3. Si está utilizando el nombre de usuario y la contraseña predeterminados, vaya a la pestaña Administración para cambiarlos a algo más seguro
Desde la interfaz de usuario del enrutador, probablemente tendrá una configuración para registrar los usuarios que pasan por el enrutador; habilítelo si aún no lo ha hecho.
Paso 4. Obtenga un lápiz y papel, y siga los pasos que se muestran arriba para encontrar la puerta de enlace predeterminada para encontrar su MAC o también llamada dirección física de todas las computadoras / dispositivos que usan wifi / inalámbrico en su hogar o que lo usarán y escríbalos abajo
De vez en cuando, consulte el registro para ver si aparece alguna dirección desconocida. Si es así, entonces alguien está robando tu internet. Las direcciones MAC / físicas son un código hexadecimal único que identifica cada tarjeta de red dentro de cada PC que usa Ethernet. No hay dos direcciones MAC iguales.
Método 1 de 2: encontrar quién está en su red
Paso 1. Navegue a la pestaña Configuración
Paso 2. Desplácese hacia abajo hasta que vea 'Servidor DHCP' si está habilitado, continúe con el siguiente paso
Si no está habilitado, habilítelo.
Paso 3. Haga clic en la pestaña "Estado" y luego en "Red local" justo debajo de las pestañas principales
Paso 4. Haga clic en el botón que dice "Tabla de clientes DHCP"
Esta lista le dirá el nombre de la computadora de todas las personas conectadas a su red en DHCP (DHCP configura automáticamente la configuración de IP y DNS de una computadora. Esto solo funciona si todos los conectados usan DHCP. Si alguien se conecta y usa su propia dirección estática, entonces esto no mostrarles.)
Método 2 de 2: otras formas de encontrar quién está en su red
Paso 1. Descargue e instale Who Is On My Wireless
Paso 2. Haga clic en el botón Escanear ahora y mostrará todas las computadoras en la red
Paso 3. Vaya a su enrutador y haga clic en la lista de clientes
Si observa un dispositivo desconocido, use mac ban para bloquearlo.
Video: al utilizar este servicio, es posible que cierta información se comparta con YouTube
Consejos
- Apague su enrutador wifi cuando no lo esté usando.
- Si desea ocuparse de la asignación de su propia dirección IP, desactive el servidor DHCP en su enrutador. Tendrá que asignar su propia dirección IP interna, pero mantendrá fuera a algunas personas que no conocen su subred (o cómo encontrarla).
- La instalación de un firewall AYUDARÁ a evitar que su computadora se rompa
- Si le preocupan las personas conectadas a su red, haga clic en la pestaña Inalámbrico, luego haga clic en Seguridad y habilite WPA o WPA2. Todos los que quieran conectarse necesitarán la clave WPA o WPA2 para conectarse. No utilice WEP. El cifrado WEP es tan débil que puede romperse en menos de un minuto.
- Habilite el filtrado de direcciones MAC. Solo permita direcciones MAC de computadoras que conoce. Si bien esta es una buena opción para una protección superficial, las direcciones MAC se transmiten entre su computadora y su enrutador inalámbrico en texto sin cifrar. Un posible atacante puede usar un rastreador de paquetes para ver su dirección MAC y luego usar un suplantador de direcciones MAC para engañar a su enrutador.
- Tenga en cuenta que todo lo mencionado aquí, excepto habilitar el cifrado WPA / WPA2, no impide que las personas se conecten a su red. Simplemente lo hace un poco más difícil para el usuario inexperto.
- Una vez que esté conectado a su red, desactive la opción de transmisión. Esto evitará que el enrutador transmita su nombre. Aún podrá conectarse, ya que conoce el nombre.
- Utilice una subred diferente. Esto mantendrá a la gente adivinando si su servidor DHCP está apagado. Para hacer esto, simplemente cambie la dirección IP del enrutador (en la página de Configuración) a otra que no sea la predeterminada (192.168.1.1). Pruebe 192.168.0.1.
- Intente cambiar su contraseña cada mes o dos, y use WPA2-PSK siempre con encriptación AES.
Advertencias
- También asegúrese de no estropear su red.
- Asegúrese de tener acceso físico a su enrutador en caso de que necesite restablecerlo a los valores predeterminados de fábrica.
- Asegúrese siempre de que la seguridad sea WPA2-PSK y que el cifrado sea AES
